Как подготовиться к киберинциденту и что нужно делать, когда он уже случился?

ForbesHi-Tech

Управление неизбежностью: что делать до и после кибератаки

Руслан Рахметов

Фото Getty Images

В реалиях киберпространства 2024 года разговор о взломе IT-инфраструктуры, утечке данных или DDoS-атаке может зайти даже в высоких кабинетах тех, кто еще совсем недавно посчитал бы подобные вопросы исключительно операционными. Новости о масштабных кибератаках и сбоях в работе веб-сервисов еще несколько лет назад публиковались только на профильных ресурсах и интересовали исключительно директоров по IT и информбезопасности (ИБ). Но наступила новая реальность. Генеральный директор Security Vision Руслан Рахметов рассуждает о том, как подготовиться к киберинциденту и что нужно делать, когда он уже случился.

Кибератаки — примета эпохи

Сегодня масштаб цифровизации и степень зависимости от информтехнологий практически любого крупного бизнеса столь высоки, что киберустойчивость информационной инфраструктуры является ключевым условием для функционирования большинства бизнес-процессов. Значительно возросло количество кибератак, повысилась неоднородность IT-инфраструктур из-за эффекта пандемии, санкционных ограничений, ускорившегося импортозамещения, использования атакующими все более совершенных методов и технологий, включая системы ИИ, а также из-за фактически открытого противостояния между государствами в киберпространстве.

Эти объективные факторы означают: даже самая продвинутая компания, уделяющая значительное внимание кибербезопасности, рано или поздно столкнется с кибератакой и ее последствиями. В ситуации, когда разумнее задавать вопрос не «Взломают ли нас?», а «Когда и как это произойдет?», следует заранее подготовиться к такому исходу и продумать способы реагирования на успешно проведенную кибератаку.

Политика управления киберинцидентами должна учитывать различные сценарии реагирования на релевантные для компании типы киберугроз. В зависимости от типа инцидента необходимо описать действия, например, при DDoS-атаке, утечке данных, заражении вирусом-шифровальщиком, выходе из строя информационной системы из-за аппаратного сбоя или некорректно установленного обновления и т. д. Перечень актуальных киберугроз уникален для каждой организации и зависит от сектора экономики, масштаба бизнеса, специфики деятельности, используемых технологий, риск-аппетита компании. В сценариях реагирования следует описать действия для выявления, анализа, локализации и устранения киберинцидента, восстановления и выполнения постинцидентных действий, включая детальный разбор случившегося, формирование отчетности и актуализацию сценариев реагирования на основе «выученных уроков».

В зависимости от квалификации атакующих и качества выстроенной корпоративной системы ИБ киберинцидент может быть или не выявлен вовсе, или зафиксирован уже постфактум, в том числе когда его последствия стали достоянием общественности. Последствия некоторых типов атак сразу становятся очевидными для большого количества клиентов компании: это касается недоступности сайта и сервисов компании в результате DDoS, взлома или сбоя в инфраструктуре, дефейса (изменения внешнего вида веб-страниц с добавлением посторонних логотипов или лозунгов), распространения в соцсетях или мессенджерах мошеннических или дезинформационных сообщений якобы от имени первого лица компании, создаваемых с помощью технологии дипфейк.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Микровселенные богатых династий: как возник итальянский Ренессанс Микровселенные богатых династий: как возник итальянский Ренессанс

Отрывок из книги Антонио Паолуччи «Итальянское искусство. 1000 лет истории»

Forbes
Мир на грани катастрофы и поиски вечного суперкоралла: семь книг о будущем планеты Мир на грани катастрофы и поиски вечного суперкоралла: семь книг о будущем планеты

Лучшие книги о том, каким может оказаться будущее планеты

Forbes
В этом вся соль: из чего делают противогололедные реагенты и почему они плавят лед В этом вся соль: из чего делают противогололедные реагенты и почему они плавят лед

Из чего вообще сделана техническая соль и точно ли она безопасна для нас?

ТехИнсайдер
Пожар на складе: Бакальчук и еще 9 самых обедневших за год российских миллиардеров Пожар на складе: Бакальчук и еще 9 самых обедневших за год российских миллиардеров

Список наиболее обедневших российских участников списка Forbes

Forbes
«Если это не любовь, то что?»: созависимость в отношениях «Если это не любовь, то что?»: созависимость в отношениях

Почему мы выбираем холодных партнеров? Как отличить любовь от созависимости?

Psychologies
Не пропускаете ни одного футбольного матча? Ученые говорят, что смотреть спортивные трансляции полезно для здоровья Не пропускаете ни одного футбольного матча? Ученые говорят, что смотреть спортивные трансляции полезно для здоровья

Ученые изучили влияние регулярного просмотра спортивных событий по телевизору

ТехИнсайдер
10 способов чистки лимонной кислотой, о которых ты даже не подозревала 10 способов чистки лимонной кислотой, о которых ты даже не подозревала

Чистка лимонной кислотой — это классика уборки. Но знаешь ли ты о ней всё?

VOICE
Доигрались: почему статус «экранизация видеоигры» больше не позорное клеймо, а знак высокого качества Доигрались: почему статус «экранизация видеоигры» больше не позорное клеймо, а знак высокого качества

Как вышло, что экранизации игр вдруг скакнули со дна в элиту кинопроизводства?

Правила жизни
Я — сноб: ресторатор Дмитрий Романов Я — сноб: ресторатор Дмитрий Романов

Ресторатор Дмитрий Романов — почему он все еще художник, а не бизнесмен

СНОБ
«Кипит, волнует, бесит» «Кипит, волнует, бесит»

«Горе от ума» как зеркало русского нервного срыва

Weekend
Послеродовая депрессия: что нужно знать близким Послеродовая депрессия: что нужно знать близким

Послеродовая депрессия это не усталость, не «минутная слабость» и не каприз

Psychologies
Существует ли дружба между мужчиной и женщиной: объясняет психолог Существует ли дружба между мужчиной и женщиной: объясняет психолог

Зачем мужчинам и женщинам дружить и возможно ли это?

РБК
Финансовая грамотность: как научиться управлять деньгами Финансовая грамотность: как научиться управлять деньгами

Практические советы по финансовой грамотности от наших героинь

Здоровье
Запад помог Востоку: что выиграл Китай от санкций против российских металлов Запад помог Востоку: что выиграл Китай от санкций против российских металлов

Санкции, наложенные на российские металлы, могут быть на руку Китаю

Forbes
«Не умеют слушать»: как работать с такими коллегами и руководством «Не умеют слушать»: как работать с такими коллегами и руководством

Мы стремимся донести до коллег точку зрения, однако нас не слышат. Что делать?

Psychologies
Замедление Европы Замедление Европы

Как страны Старого Света растеряли свои экономические преимущества

Деньги
Изба-читальня: какие хранилища для бумажных книг строят в век интернета Изба-читальня: какие хранилища для бумажных книг строят в век интернета

Какую роль библиотеки играют в современном мире?

Forbes
В поисках смысла: что такое экзистенциальный кризис и как его преодолеть В поисках смысла: что такое экзистенциальный кризис и как его преодолеть

Как ответить себе на извечные вопрос: быть или не быть?

Forbes
Ваш район влияет на риск развития сердечно-сосудистых заболеваний! Вот что нужно знать Ваш район влияет на риск развития сердечно-сосудистых заболеваний! Вот что нужно знать

Как социальная группа влияет на здоровье людей?

ТехИнсайдер
Один в поле картофель Один в поле картофель

«Меч короля»: Мадс Миккельсен и северный вестерн

Weekend
Его рок-н-ролл Его рок-н-ролл

Эмин Агаларов: «Элвис в моём исполнении всегда нравился слушателям»

RR Люкс.Личности.Бизнес.
Она придумала мистера Рипли: почему все хотят экранизировать книги Патриции Хайсмит Она придумала мистера Рипли: почему все хотят экранизировать книги Патриции Хайсмит

Что посмотреть из фильмов, созданных на основе историй Патриции Хайсмит?

Forbes
Ему 3,75 миллиарда лет: ученые обнаружили древнейший участок земной коры Ему 3,75 миллиарда лет: ученые обнаружили древнейший участок земной коры

Самая древняя порода, найденная в Скандинавии, образовалась очень давно

ТехИнсайдер
В Москве поймали «кислотного маньяка» из Монино: как защитить себя от таких людей — инструкция В Москве поймали «кислотного маньяка» из Монино: как защитить себя от таких людей — инструкция

Есть ли способ помочь себе в случае агрессии маньяка?

Psychologies
Как выбрать аккумулятор в автомобиль, и какой лучше Как выбрать аккумулятор в автомобиль, и какой лучше

Аккумулятор в современном автомобиле — не просто «батарейка»

РБК
Словарный запас двухлетних детей связали с реакцией их мозга на общение с родителями в пять месяцев Словарный запас двухлетних детей связали с реакцией их мозга на общение с родителями в пять месяцев

Быстрее осваивают речь те дети, которых вовлекают в социальные взаимодействия

N+1
Отложенное материнство: что нужно знать о заморозке яйцеклеток каждой женщине Отложенное материнство: что нужно знать о заморозке яйцеклеток каждой женщине

Как современная наука помогает остановить время и сохранить фертильность?

Psychologies
Как сжать файл ПДФ: несколько простых способов для ПК и телефона Как сжать файл ПДФ: несколько простых способов для ПК и телефона

Сегодня мы расскажем, как сжать ПДФ документ, чтобы он весил меньше

CHIP
«Я сама себе лучший друг»: 6 неожиданных плюсов одиночества «Я сама себе лучший друг»: 6 неожиданных плюсов одиночества

Как изменяется жизнь, если понять, что вы сами себе лучший друг

Psychologies
Секс и кожа: как интимные отношения сказываются на внешности? Секс и кожа: как интимные отношения сказываются на внешности?

Каким образом регулярная половая жизнь может влиять на состояние кожи

Правила жизни
Открыть в приложении